MediaWiki 1.43.x < 1.43.4 の複数の脆弱性

high Web App Scanning プラグイン ID 115336

Language:

概要

説明

自己報告されたバージョン番号によると、リモート Web サーバーでホストされている MediaWiki のインスタンスは、 1.39.14 より前、 1.43.x より 1.43.4 前、または 1.44.x より前の 1.44.1 です。したがって、以下のように複数の脆弱性による影響を受けます。

- REST は、リダイレクトに対してキャッシュコントロール値の max-age=60 を設定しません。(CVE-2025-61634)

- ApiFancyCaptchaReload は、ConfirmEdit で badcaptcha レート制限を再利用しません。(CVE-2025-61635)

- rawElement $contentエスケープの失敗(CVE-2025-61636)

- ライブプレビューで使用される 3 つのシステムメッセージをエスケープできない。(CVE-2025-61637)

- データ属性のサニタイズの失敗(Parsoid にも影響)。(CVE-2025-61638)

- ::getRecentChange での ManualLogEntry::getDeleted の不適切な使用。(CVE-2025-61639)

- メッセージは解析されるのではなく、HTML として挿入されます。(CVE-2025-61640)

- maxsize は miser モードの QueryAllPages で無効になっていません。(CVE-2025-61641)

- Codex ベースの HTMLForms の送信ボタンラベルをエスケープすることに失敗します。(CVE-2025-61642)

- 抑制された最近の変更が RCFeeds に送信されます。(CVE-2025-61643)

- CodexTablePager の i18n XSS。(CVE-2025-61645)

- 隠しユーザー名が Watchlist/RecentChanges に漏洩します。(CVE-2025-61646)

- HTML として CheckUser に挿入する前に、システムメッセージをエスケープできない。(CVE-2025-61648)

- CheckUser の tempuser-expired-link-tooltip メッセージの XSS。(CVE-2025-61651)

- API は、DiscussionTools で PageInfo を表示する前にユーザーの読み取り権限をチェックしません。(CVE-2025-61652)

- TextExtracts の抽出エンドポイントに対する authorizeRead チェックの欠落。(CVE-2025-61653)

- Thanks で感謝をカウントする際に、削除されたエントリは除外されません。(CVE-2025-61654)

- ビジュアルエディターにおけるシステムメッセージの不適切なエスケープおよび解析。(CVE-2025-61655)

- ビジュアルエディターで data-ve-attributes からラップ解除された属性をサニタイズできない。(CVE-2025-61656)

- ベクターでは、スティッキーヘッダーラベルがテキストではなく HTML として挿入されます。(CVE-2025-61657)

- CheckUser の GlobalContributions から除外する構成変数がありません。(CVE-2025-61658)

- 2FA を有効にするための再認証は、OATHAuth でフォームを送信することでバイパスできます。(CVE-2025-11173)

- DiscussionTools が不十分な正規表現を使用しています。(CVE-2025-11175)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。